CVE-2026-56117
Açıklama
10.3.2 sürümüne kadar olan dhcpcd, 78ea09e commit'i ile düzeltilen, src/control.c içerisindeki kontrol soketi yönetiminde bir heap use-after-free zafiyeti içermektedir; bu durum, yetki ayrımı (privilege separation) devre dışı bırakıldığında yerel ayrıcalıksız saldırganların bellek bozulmasına yol açmasına izin verir. Saldırganlar kontrol soketine bağlanıp -x gibi ayrıcalıklı bir komut göndererek, control_recvdata()'nın istemci nesnesini serbest bırakmasına neden olabilir ve ardından aynı READ+HANGUP olayının bayat işaretçiyle birlikte control_hangup()'a ulaşmasıyla, --disable-privsep kullanılan veya privsep başlatmanın başarısız olduğu ve kontrol soketinin 0666 modunda çalıştığı kurulumlarda istismar edilebilen bir use-after-free durumu oluşur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhcpcd_project dhcpcd | v ≤ 10.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.